企业官网建设流程全解析

十一万颗星，有人把微信和支付宝拆开看了

这两天技术群里翻来覆去就一个名字。

REA。

有人贴链接，有人贴截图，有人半夜扔了句话：我这十年攒的手艺，是不是白攒了？

REA 全名 Reverse Engineer Anything，逆向一切。

装好之后你对它说一句话就行——

弄清楚这个应用的搜索功能是怎么做的。

它自己去找工具，翻二进制，拆安装包，最后把结论和证据一起给你。不用你懂汇编，不用你练调试。

以前这是一门手艺，安全研究员和破解者的活。在反编译器、反汇编器、调试器之间来回切，一个功能拆上几天是常事。想入门，三五年起步。

现在这条路上站了个 AI。

REA 干的事说起来挺朴素：把 Ghidra、JADX、Hopper、IDA、Frida 这些老牌逆向工具，一共 41 个，接到 AI 智能体上。接口用的是 MCP，就是让 Claude Code、Codex、Cursor 这类智能体调用外部工具的通用协议。

然后星数就开始失控。

传得最广的版本叫「三天十一万星」。真实的时间线是：10 月 6 日这个项目还不到一万颗星，到 10 月 12 日，超过十一万。快是真的快，只是没快到三天。

发布第二天，Adobe 全家桶被拆了

社区没等官方把话说完。

发布第二天，Adobe 全家桶被拆。几天之内，网上冒出一堆像素级相似的免费作图软件、剪辑软件。谷歌全家桶没跑掉。连 AI 编程工具本身，都被人拆了。

中文圈传得最凶的那朵浪花，是拆微信、支付宝、抖音。

10 月初还有一批老游戏突然能在浏览器里直接玩：《光环：战斗进化》《半条命》《暗黑破坏神》，还有《GTA5》和《使命召唤：现代战争 2》。

其中最出圈的一份复盘来自逆向开发者 Maurice Heumann。他让十几个 Claude Code 和 Codex 智能体并行干活，把一款射击游戏 99% 的函数还原成 C++ 源码，其中 83% 编译出来和原程序逐字节一致。顺一句，他用的不是 REA，是 Hex-Rays 的官方 MCP。

官方自己反而说得挺克制

项目主页上的设计哲学就三步：拆解、讲清、照着重做。

它也坦白说了两件事——还原不出原始源码，克隆不了整个应用。

还有个细节让人稍微安心：所有分析都在你自己的电脑上跑，软件不会被传到云端。

官方拿浏览器里那个小恐龙游戏做演示，把加速参数原样挖出来，做了个能随意调速的版本。也有博主实测，十分钟摸清一款桌面软件的交互逻辑。

三天里项目连发三十多个版本。作者几乎不睡觉，全世界的开发者排着队往里加功能。

吵得最凶的三拨人

狂喜派，主要是游戏保存和开源复刻那一挂。几十年前的老游戏，原厂倒了，代码丢了，现在拆开就能在新电脑上复活。有人放话说，任天堂的系统、英伟达的显卡驱动，都可以逆向着开源了。

泼冷水派是资深逆向工程师。有人直接问：这跟我自己让 AI 装一套逆向工具干活，区别在哪？答案挺扎心——对内行来说这不是革命，是打包好的新手套餐。他们给它起了个外号：氛围逆向。

恐慌派在安全圈。逆向以前是少数人的手艺，防得住；现在 AI 能二十四小时连轴转地拆。叠加的另一条消息是，有报道说国外一个开源攻击工具配合大模型，攻破了七家银行，六万八千人的数据泄露。还有安全研究员指出，模型厂商对安全类提问的审核越收越紧，申请资格要提供公开的漏洞编号——这等于把安全行业的后备军掐在门口。

数据也被人怀疑过刷量。不过五天后十一万颗星实打实挂在那儿，质疑声也就散了。

那谁该慌

大厂的命脉在云端。你拆走的是客户端，不是服务器、数据和账号关系。微信被拆开看一遍，你的通讯录不会跑到别人手里。

真正裸奔的是把功能当壁垒的中小团队。

功能从来不是壁垒，只是过去没人拆得动，才显得像。

现在拆得动了。

群里还有人没睡。

有人贴了张新截图，又一个 App 被拆开了。

下面跟了一句：

这个也能？